Ny kortlægning:
Flertallet af kommuner lever ikke op til NIS2

En ny kortlægning fra Ingeniøren viser, at 72 ud af landets 98 kommuner ikke kan garantere, at de overholder NIS2-lovgivningen, som siden sommer har stillet skærpede krav til it-sikkerheden i kritisk infrastruktur. Formand for Cybersikkerhedsrådet Jacob Herbst kalder situationen problematisk, fordi kommunerne håndterer store mængder følsomme borgerdata og har ansvar for centrale velfærdsområder. "Derfor er det et problem, når der ikke er styr på sikkerheden, særligt når man sammenholder det med det alvorlige trusselsbillede, vi ser lige nu," fastslår han.

Ifølge it-sikkerhedsprofessor Jens Myrup fra Aalborg Universitet kan der være flere årsager til den manglende efterlevelse, men konsekvensen er klar: "Dybest set betyder det, at onde hackere har bedre vilkår, end de burde have". Kommunerne oplever over 1.000 angrebsforsøg dagligt, og tidligere undersøgelser viser, at ni ud af ti it-chefer vurderer, at truslen overstiger de ressourcer, de har til rådighed.

Flere kommuner erkender åbent, at de endnu ikke lever op til kravene. I Faaborg-Midtfyn oplyser afdelingsleder Peter Bach Nielsen, at arbejdet stadig er i en tidlig fase, og at man først forventer at være lovmedholdelig i 2026. Næstved sigter mod at være klar om ti måneder. Ifølge kommunerne er arbejdet både organisatorisk og teknisk krævende, og flere peger på, at vejledningerne om implementering af NIS2 først kom sent.

ap